Tudásbázis Magánélet
titkosítás
Az Ön kérdései és a válaszai end-to-end titkosítva vannak, egy poszt-kvantum réteggel a klasszikus felett.
Ez az oldal a kényelem kedvéért gépi fordítással készült. Az eredeti angol nyelvű változat az érvényes.
End-to-end alapértelmezés szerint
Minden üzenet minden beszélgetésben titkosítva van a készüléken, mielőtt bárhová megy, és visszafejti a másik végén.
"A másik vég" itt a Nymbot szolgáltatás, amely el kell olvasnia a kérdést annak érdekében, hogy válaszoljon rá. Egyéb nem, és nem is jelentheti azt, hogy az asszisztens válaszol valamire, amit soha nem látott. Anonim módszerek A válasz arra a kérdésre, hogy tudnia kell-e Kiknek Kérdezzük meg
Ajándéktárgyak
Az üzenetek Nostr ajándékcsomagként utaznak, mindegyik három rétegből áll:
- a szóbeszéd - az üzenet maga, aláírás nélküli, így soha nem bizonyítható harmadik személynek;
- a pecsétAz Ön által aláírt és a címzettnek titkosított, így a címzett tudja, ki küldte;
- a Gyűrű, titkosítva és aláírva egy egyszer használatos dobható kulccsal, ami minden, amit a relé valaha lát.
Tehát egy továbbító, amely a forgalmat tartja, egy olyan eseményt lát egy olyan kulcsból, amely csak erre az üzenetre létezik, véletlenszerű időbélyegzéssel - meg tudja mondani, hogy egy üzenet a Nymbot, nem pedig az, aki elküldte.
Minden üzenet egy példányát saját kulccsal is csomagoljuk, így a történelem egy új eszközön helyreáll a relékből, nem pedig bármely szerveroldali átiratból.
A posztkvantum hibrid
A klasszikus réteg elliptikus görbe.Egy elég nagy kvantumszámítógép megszakítja, hogy visszamenőleg - a forgalom elfogott ma, dekódolt évekkel később. HibridAz ML-KEM kulcskapszulációt a klasszikus csereprogrammal kombinálják, és a támadónak mindkettőt meg kell szakítania, hogy bármit elolvasson.
Az ML-KEM a NIST által szabványosított rács KEM. A csere helyett a kombináció szándékos: ha a rács feltételezése helytelen, akkor még mindig van elliptikus görbe, és fordítva kerek.
A Nymbot egy aláírt funkcióhirdetést tesz közzé, amely a KEM kulcsát hordozza, így az alkalmazás bezárhatja anélkül, hogy egy keresési verseny lenne, amely csendben hagy egy üzenetet klasszikus-csak.
Amit a szerver lát
Pontosnak lenni erről sokkal fontosabb, mint megnyugtatni.
| dolog | Általában | az Anonim módszerek |
|---|---|---|
| Az üzenet szövege | Olvassa el, hogy válaszoljon | Olvassa el, hogy válaszoljon |
| Milyen kulcsot kérünk | A nym nyilvános kulcsa | A dobott kulcs |
| Melyik kulcsot kell feltölteni | Az Ön nyoma | A dobott kulcs |
| Az egyes válaszok használatának naplója | Idő, modell, token számok és költségek, soha nem a szöveg, 90 napig a nym alatt | Ugyanez, a dobott kulcs alatt |
| A beszélgetés címe | Csak saját kulccsal titkosítva, szinkronizálás céljából | Ugyanaz |
| Az Ön privát kulcsa | Soha ne hagyja el a készüléket | Soha ne hagyja el a készüléket |
| A te adattár és összekötő Tokensek | Azokkal a kérésekkel, amelyek használják őket, soha nem tárolhatóak olvashatóan; csak akkor tárolva, ha a kiszolgálókulccsal lezárták háttér futás amely használja őket működik (legfeljebb 6 óra); szinkronizálva csak a lezárt beállításokon belül | Minden kéréssel továbbítva, soha nem tárolva. egy hamis token nevezi a hamis fiókot, így egy repozitórium használata egy anonim csevegésben lehetővé teszi a szerver kötődését, hogy a csevegés hozzá |
| Képek, amiket csatolsz | Közszolgálati adathordozóra feltöltve, aláírva az adott képhez készített dobott kulccsal | Ugyanaz |
| Ön kódja Vezess egy szervert | A kód és a kiválasztott fájlok egy konténerben futnak, amelyet később megsemmisítenek | Ugyanez, a dobott kulccsal fizetve |
| A háttér fut (Az opciók alapján) | Csak akkor, ha bekapcsolja őket: a felfüggesztett feladat mentett állapota és a következő lépéshez szükséges beállítások, beleértve a tárhelyet és a csatlakozó tokeneket, lezárva egy kulccsal, amelyet csak a szerver tart, miközben a feladat az alkalmazás nélkül folytatódik, és törölve, amikor véget ér, és mindig 6 órán belül. | Nem áll rendelkezésre; az alkalmazás soha nem kéri |
| Gyors ütemezés (Az opciók alapján) | Csak a kiszolgálón futtatásra beállított ütemterv esetében: a felhívás, a cím, az ismétlés, a célcsevegés, a modell, a hitelkorlátok és az értesítés elküldésének helye, amelyet csak a kiszolgáló tart, és amely elolvassa a felhívást, amikor fut. törölve, amikor törli az ütemtervet, kikapcsolja az opciót, törli a történelmet vagy törli az alkalmazást, és legkésőbb 90 nap elteltével. “Értesítsen engem a futás helyett” csak a megfelelő időt és az értesítés elküldésének helyét tartja fenn | Nem elérhető: egy ütemterv, amely egy anonim csevegésben válaszol, csak az eszközén fut, és a szerver ütemterve soha nem fut egy anonim csevegésben. |
| Push regisztráció Értesítések Válasz (Az opciók alapján) | A készülék push token vagy a böngésző push előfizetése, átlátszatlan csevegési azonosítóval, addig tartva, amíg a válasz befejeződik | Nincs: az anonim csevegések soha nem regisztrálnak a push-ra, így csak akkor értesítik Önt, amikor az alkalmazás nyitva van |
| Emlékezet | Az üzenethez kapcsolódó bejegyzések benne utaznak | Soha nem küldött, és semmi sem javasolt a csevegés |
| Az Ön IP címe | A munkás látja; a közvetítők látják a munkást, nem te, amikor elérhetők | Ugyanez - használja a Tor-t vagy a VPN-t, ha ez számít |
A beszélgetési címeket az eszközén generálja, soha nem a modell, és csak a saját kulccsal titkosított vezetéket keresztezi, így a többi eszköz megjelenítheti őket.